寬帶路由器故障中關于間歇性斷網(wǎng)的詳細說明

網(wǎng)絡故障中，最讓單位網(wǎng)管員感覺麻煩的就是Internet網(wǎng)絡訪問的間歇性中斷了，畢竟隨著網(wǎng)絡技術的不斷發(fā)展以及逐步成熟，很多單位的員工特別是從事網(wǎng)絡服務單位的員工幾乎已經(jīng)到了一時一刻也無法離開網(wǎng)絡的地步了。要是單位局域網(wǎng)與Internet網(wǎng)絡的連接頻繁發(fā)生中斷的話，那么許多單位的員工基本上就將無法正常開展工作了。最近峰哥客戶的局域網(wǎng)曾經(jīng)遭受過這樣一則離奇的歇性斷網(wǎng)故障，現(xiàn)在就將處理該網(wǎng)絡寬帶路由器故障的詳細過程貢獻出來和大家分享，希望大家能夠從中受到一點啟發(fā)!

寬帶路由器故障回放

客戶所在的局域網(wǎng)網(wǎng)絡規(guī)模不是很大，所有工作站數(shù)量加起來總共不超過30臺，這些工作站全部連接到二層交換機上，寬帶路由器通過雙絞線與二層交換機的級聯(lián)端口直接相連，而ADSL撥號上網(wǎng)線路與寬帶路由器的外部WAN端口直接相連，局域網(wǎng)中的所有工作站通過這條ADSL線路來訪問Internet網(wǎng)絡。

由于剛接手這個客戶的網(wǎng)絡，一進入工作崗位就在很短的時間內(nèi)碰到了不少網(wǎng)絡故障，特別是其中一則寬帶路由器故障讓工程師頭疼不已。該寬帶路由器故障的具體現(xiàn)象表現(xiàn)為局域網(wǎng)上網(wǎng)時差不多每隔1天就會發(fā)生一次掉線現(xiàn)象，之后局域網(wǎng)又能自動重新訪問Internet網(wǎng)絡了；盡管中途掉線的時間從幾分鐘到幾十分鐘不等，不過考慮到單位很多處室的工作都是在線完成的，與市政府直接相連的電子政務系統(tǒng)也對網(wǎng)絡連接的通暢性要求很高，即使網(wǎng)絡連接發(fā)生偶爾斷開現(xiàn)象，也會明顯影響電子政務等工作的正常開展。

工程師對局域網(wǎng)中的所有工作站系統(tǒng)進行了詳細檢查，發(fā)現(xiàn)所有工作站系統(tǒng)運行狀態(tài)一切正常，而且都沒有任何網(wǎng)絡病毒的襲擊，并且局域網(wǎng)中的所有工作站系統(tǒng)都成功啟用了Windows Update服務，這樣保證了所有系統(tǒng)安全補丁程序都能得到及時的安裝;再仔細對所有網(wǎng)絡連接線纜的端口以及連通性進行測試時，工程師也沒有找到任何物理性的故障。

寬帶路由器故障排查

在萬般無奈之下，這位工程師及時向團隊發(fā)出了“求援”，聽了對網(wǎng)絡故障的詳細敘述后，團隊立即根據(jù)他的描述進行了詳細分析，并及時得出了三點結(jié)論：第一點就是局域網(wǎng)網(wǎng)絡發(fā)生了掉線現(xiàn)象可能與ADSL不穩(wěn)定有關，第二點就是該網(wǎng)絡掉線現(xiàn)象屬于間歇性行為，可能與內(nèi)網(wǎng)ARP有關；第三點就是網(wǎng)絡掉線故障可能與路由器有關。

從以往經(jīng)驗來看，團隊認為網(wǎng)絡要是頻繁發(fā)生掉線的話，那可能有三個方面的原因，一個方面的原因就是網(wǎng)絡線路自身連接不穩(wěn)定，另外一個方面的原因就是局域網(wǎng)中可能存在ARP，其三是因為寬帶路由器故障的原因。

由于局域網(wǎng)是通過本地電信部門的ADSL設備進行共享上網(wǎng)的，于是工程師立即與本地電信部門進行了聯(lián)系，請他們能夠?qū)Ρ締挝坏腁DSL撥號上網(wǎng)線路進行檢查，結(jié)果他們回復說沒有任何問題，本單位的ADSL撥號上網(wǎng)線路一切正常，于是工程師排除了網(wǎng)絡線路自身連接不穩(wěn)定因素。

ARP類型的網(wǎng)絡欺騙攻擊，破壞力非常強，只要局域網(wǎng)中任意一臺工作站被ARP類型的網(wǎng)絡欺騙攻擊，那么局域網(wǎng)中所有工作站的網(wǎng)絡連接操作都會受到明顯的影響。依照這樣的分析，工程師對局域網(wǎng)中所有同事使用的工作站系統(tǒng)又重新檢查了一遍，通過“arp -a”字符串命令查詢了本地網(wǎng)絡的ARP緩存表，結(jié)果發(fā)現(xiàn)緩存表中列寫出來的網(wǎng)關MAC地址信息與局域網(wǎng)處于正常上網(wǎng)狀態(tài)時的是一致的，這個結(jié)果表明局域網(wǎng)網(wǎng)絡掉線寬帶路由器故障并不是由于ARP病毒欺騙造成的。

最后對新采購不到三個月的新路由器進行狀態(tài)與日志分析，在對日志進行分析后，團隊發(fā)現(xiàn)掉線時PPPOE不能找到線路端口，不能自動進行斷網(wǎng)后拔號連接。最終問題判斷結(jié)論：由于ADSL出現(xiàn)偶發(fā)性不穩(wěn)定，造成線路中斷，并且路由器無法重新自動建立連接，而發(fā)生斷網(wǎng)，路由器在償試多次拔號后，又成功連接。

將判斷結(jié)論通知電信運營商，電信運營商對線路進行了詳細排查，發(fā)現(xiàn)是他們的上聯(lián)端口有問題，更換了上聯(lián)端口，觀查幾天不再出現(xiàn)斷網(wǎng)。 同時，對路由器的固件進行了升級，模擬掉線后重新拔號的過程，路由器正常！

問題成功排除！


寬帶路由死機原因

我們在上網(wǎng)的時候，有時候會突然覺得網(wǎng)速慢下來了，遇到這種情況，可以從如下幾個方面來查找原因。

1、大多數(shù)情況下，由于電腦后臺在運行某個程序，造成cpu使用率很高，這時，網(wǎng)速肯定會下降，其實不是網(wǎng)速下降，而是系統(tǒng)反應遲緩了。你可以通過任務管 理器里查看cpu使用率，如果cpu使用率是正常的，那么再看看內(nèi)存使用情況，如果內(nèi)存使用也是正常的（所謂正常，就是內(nèi)存消耗不是大得驚人），那么就可 以排除是自己系統(tǒng)的原因了。如果cpu使用率過高或者內(nèi)存消耗多大，那么你就刪除那個進程。這樣，系統(tǒng)就會運行正常了，自然，網(wǎng)速也就回歸正常了。

2、如果非1所說的原因，那么請問你是否在局域網(wǎng)里上的網(wǎng)？如果是局域網(wǎng)共享上網(wǎng)，那么就有可能有人在下載東西。你可以用p2p終結(jié)者這個軟件來查看局域網(wǎng)各電腦的流量，發(fā)現(xiàn)異常的電腦時，你可以用這款軟件來控制局域網(wǎng)各電腦的上網(wǎng)網(wǎng)速。

3、如果1和2的情況都排除了，那么有可能是你中了某種病毒了，建議你重新啟動電腦，然后看看網(wǎng)速是否正常，網(wǎng)速測試可以用網(wǎng)速測試平臺來測試。如果發(fā)現(xiàn)網(wǎng)速還上不去，那你就查毒殺毒，可以用瑞星、360等殺毒軟件。

4、有一種可能，是上網(wǎng)設備的故障問題，如果你是使用路由上網(wǎng)，那么你重啟路由器看看，還有問題的話，你就改為直接撥號上網(wǎng)看看。如果是路由器的問題，那就更換路由器吧。

5、如果上面幾種方法都無效，那你就應該給你的網(wǎng)絡提供商電話了，咨詢下你目前的網(wǎng)速有多少。

基本上，通過以上幾個方法，網(wǎng)速變慢的問題就能解決了。
H3CER3260企業(yè)級寬帶路由器

產(chǎn)品規(guī)格

概述

固定端口

2個10/100Base-TX WAN端口

3個10/100Base-TX LAN端口

1個Console接口

處理器(CPU)

MIPS 64位500MHz 網(wǎng)絡處理器

內(nèi)存

DDR II 64MB

FLASH

8MB

指示燈

每端口：Link/Act，Speed

每設備： Power，W1/W2

外形尺寸（長×寬×高）

440(W)×230(D)×44(H) mm

標準的19 英寸機架安裝寬度，1U 高

輸入電壓

100～240V AC,50/60Hz

功耗

20W

工作溫度

0℃～40℃

存儲溫度

-10℃～70℃

工作濕度

10%～90%無凝結(jié)

存儲濕度

5%～90%無凝結(jié)

散熱方式

風扇散熱

軟件特性

工作模式

主備模式

智能負載均衡

手動負載均衡(電信走電信，聯(lián)通走聯(lián)通)

路由轉(zhuǎn)發(fā)模式

網(wǎng)絡協(xié)議

PPPoE

DHCP 客戶端

DHCP服務器

NAPT

NTP

DDNS(www.3322.org)

防火墻

出站通信策略(源接口/IP/MAC/用戶/目的IP/協(xié)議/端口/時間段)

入站通信策略(源接口/IP/MAC/用戶/目的IP/協(xié)議/端口/時間段)

網(wǎng)絡安全

ARP防攻擊/免費ARP

狀態(tài)數(shù)據(jù)包檢查

防止WAN口的Ping

防止TCP syn掃描

防止Stealth FIN掃描

防止TCP Xmas Tree掃描

防止TCP Null掃描

防止UDP掃描功能

防止Land 攻擊功能

防止Smurf攻擊功能

防止WinNuke攻擊功能

防止Ping of Death攻擊

防止SYN Flood攻擊功能

防止UDP Flood攻擊功能

防止ICMP Flood攻擊功能

防止IP Spoofing功能

防止碎片包攻擊

防止TearDrop攻擊

防止Fraggle攻擊功能

訪問控制

IP<->MAC地址綁定(靜態(tài)ARP)

URL過濾(黑白名單)

MAC地址過濾

QQ/MSN訪問控制

金融軟件控制

大智慧/分析家/同花順/廣發(fā)至強/光大證券/國元證券

QoS

流量統(tǒng)計(基于IP/端口的流量統(tǒng)計)

網(wǎng)絡流量限速(基于IP，上下行流量分別限速)

NAT表項限制

應用通道限制(綠色通道/限制通道)

流量監(jiān)控

基于物理端口的流量統(tǒng)計

基于IP的流量統(tǒng)計，支持自動排序功能

基于IP的NAT鏈接數(shù)統(tǒng)計

路由

靜態(tài)路由

策略路由(基于源IP/目的IP/協(xié)議/端口/出接口/時間段)

系統(tǒng)服務

ALG

端口觸發(fā)

UPnP

虛擬服務器

靜態(tài)NAT(一對一NAT)

DMZ 主機

VPN透傳(PPTP、L2TP、IPSec)

配置管理

基于Web的用戶管理接口(遠程管理/本地管理)

HTTPS遠程管理

命令行CLI

通過HTTP 升級系統(tǒng)軟件

故障診斷

Ping / Tracert

設備自檢

故障信息一鍵導出

認證

CE ClassA

CCC

H3C ER3260在中型網(wǎng)吧+策略路由的典型應用

H3C ER3260路由器在網(wǎng)吧環(huán)境下作為出口路由進行NAT轉(zhuǎn)發(fā)的同時還支持策略路由功能，可以支持雙線接入，同時根據(jù)內(nèi)置的負載均衡表可以解決根據(jù)目的IP地址指定ISP，實現(xiàn)“電信走電信，聯(lián)通走聯(lián)通”的功能，最大限度的利用已有帶寬。
中國移動寬帶路由器設置

如何設置無線路由器？

文章前言

本文將針對TP-LINK無線寬帶路由器和有線寬帶路由器產(chǎn)品，完整而通俗的向大家介紹如何實現(xiàn)“把路由器連接到外網(wǎng)”和“無線連接路由器上網(wǎng)”兩個主要應用的配置過程。

部分產(chǎn)品的配置界面變化較大，我們制作了詳細的針對產(chǎn)品型號的文檔和視頻。您可以在文檔中心搜索產(chǎn)品型號，查看對應設置文檔；在視頻中心搜索產(chǎn)品型號，可以觀看設置視頻。

對其他無線產(chǎn)品，第一次設置的過程可能稍有不同，建議您參考以下文檔：

文章目錄

1、把路由器連接到外網(wǎng)

第一步：連接好線路

第二步：設置路由器上網(wǎng)

第三步：試試電腦可以上網(wǎng)了嗎？

第四步：其他電腦如何上網(wǎng)？

2、無線上網(wǎng)設置

第一步：確認無線信息

第二步：設置無線終端設備

第三步：試試無線可以上網(wǎng)了嗎？

3、常見問題解答

1、網(wǎng)線接上了路由器對應指示燈卻不亮怎么辦?

2、登錄不了路由器的管理界面怎么辦？

3、設置好路由器，還是上不了網(wǎng)？

4、搜索不到無線信號怎么辦？

5、搜索到信號但是連接不上怎么辦？

6、連接上無線信號但是上不了網(wǎng)怎么辦（有線可以上網(wǎng)）？

4、其他風格頁面設置方法

設置指導

一、把路由器連接到外網(wǎng)

在沒有路由器之前，我們是通過電腦直接連接寬帶來上網(wǎng)的，那么現(xiàn)在要使用路由器共享寬帶上網(wǎng)，當然首先要用路由器來直接連接寬帶了。因此我們要做的第一步就是連接線路，把前端寬帶線連到路由器（WAN口）上，然后把電腦也連接到路由器上（LAN口）。

請確認的寬帶屬于那種線路類型，點擊按鈕觀看線路連接指導：

物理接線指導動畫

插上電，路由器正常工作后系統(tǒng)指示燈（SYS燈 或者是小齒輪 圖標）是閃爍的。線路連好后，路由器的WAN口和有線連接電腦的LAN口對應的指示燈都會常亮或閃爍，如果相應端口的指示燈不亮或電腦的網(wǎng)卡圖標顯示紅色的叉 ，則表明線路連接有問題，請檢查網(wǎng)線連接牢固或換根網(wǎng)線試試。

請查看：網(wǎng)線接上了指示燈卻不亮怎么辦？

注意事項

寬帶線一定要連接到路由器的WAN口。WAN口與另外四個端口一般顏色有所不同，物理上也有隔開，電腦連接到編號1/2/3/4的任意一個端口。請小心確認，如果線路連錯了，肯定上不了網(wǎng)。

[1] 打開瀏覽器，在地址欄輸入tplogin.cn（部分較早期的路由器是192.168.1.1），并在彈出的窗口中設置一個路由器管理密碼，這個密碼用于以后管理路由器（登錄界面）。如下：

此處請注意：如果彈出的登錄界面和下面顯示不一樣，說明您的路由器是其他頁面風格，請參考其他頁面風格的設置方法。

如果無法登錄，請參考：登錄不了路由器的管理界面怎么辦？

[2] 路由器會自動檢測上網(wǎng)方式，等待檢測結(jié)果，如下；

[3] 根據(jù)檢測到的上網(wǎng)方式，填寫該上網(wǎng)方式的對應參數(shù)：

寬帶撥號上網(wǎng)：以前沒使用路由器的時候，單機使用電腦系統(tǒng)自帶的寬帶連接 來撥號，運營商給了一個用戶名和密碼。這是目前最常見的上網(wǎng)方式，大部分家庭寬帶都是該上網(wǎng)方式。

注意事項

76%的用戶上不了網(wǎng)是因為輸入了錯誤的用戶名和密碼，所以這里請仔細檢查輸入的寬帶用戶名和密碼是否正確，注意區(qū)分中英文輸入、字母的大小寫、后綴是否完整輸入等。

固定IP地址：前端運營商給提供了一個固定的IP地址、網(wǎng)關、DNS等等參數(shù)，在一些光纖線路、企業(yè)寬帶使用。

自動獲得IP地址：沒用路由器之前，電腦只要連接好線路，不用撥號，也不用設置IP地址等就能上網(wǎng)，在小區(qū)寬帶、校園網(wǎng)等環(huán)境中會有應用。

[4] 設置無線名稱和密碼（如果是有線寬帶路由器，此步跳過）；

無線名稱可以自行設定，建議使用字母和數(shù)字組合的名稱。無線密碼是連接無線網(wǎng)絡時的身份憑證，設置后能保護您路由器的無線安全，防止別人蹭網(wǎng)。

設置您自己的無線信號名稱和密碼，點擊 下一步。

注意事項

<1> 無線名稱建議設置為字母或數(shù)字的組合，盡量不要使用中文、特殊字符，避免部分無線客戶端不支持中文或特殊字符而導致搜索不到或無法連接。

<2> TP-LINK路由器默認的無線信號名稱為"TP-LINK_四位十六進制字符"并且不加密，其中十六進制字符為路由器MAC地址的后四位，MAC地址可以從設備底部的標簽上查看到。

<3> 為確保您的網(wǎng)絡安全和網(wǎng)絡的穩(wěn)定性，建議一定要設置無線密碼，防止他人非法蹭網(wǎng)。

[5] 設置完成，點擊 確認。

確認后進入路由器的主界面，找到上網(wǎng)設置，如果網(wǎng)絡狀態(tài)上打鉤則表示網(wǎng)絡連接成功，可以上網(wǎng)。

如果查看到上網(wǎng)設置已經(jīng)是打鉤的狀態(tài)，電腦便可以瀏覽網(wǎng)頁、登陸QQ了。

如果您可以登錄QQ，但是打不開網(wǎng)頁，可能是電腦上的DNS參數(shù)有問題或者是電腦的瀏覽器設置有問題。可嘗試讓電腦重新獲取一次參數(shù)（將電腦網(wǎng)線斷開20秒中再插上）或者換其它的瀏覽器（如火狐、谷歌瀏覽器）嘗試；如果還是上不了網(wǎng)，請查看：設置好無法上網(wǎng)，怎么辦？

注意事項

使用了路由器之后，設置完成路由器有了參數(shù)后，下面的電腦就可以直接打開網(wǎng)頁上網(wǎng)，不用再使用電腦上的"寬帶連接"來進行撥號了。

通過上面的操作，您正在操作的電腦便可以上網(wǎng)了，但是如果還有一臺電腦，怎么才可以上網(wǎng)呢？

如果您還有一臺臺式機、網(wǎng)絡電視等有線設備想上網(wǎng)，直接將設備用網(wǎng)線連接到路由器的LAN 1/2/3/4任意一個空閑的端口，直接就可以上網(wǎng)，不需要再配置路由器了。

如果您還有筆記本、iPad、手機等無線設備要上網(wǎng)，請看下一部分。

二、無線終端怎么上網(wǎng)呢？

步驟一：確認好無線信息

請記住之前第一部分中在路由器里設置的兩個參數(shù)，一個是無線信號的名稱，另外一個是無線密碼（第一次連接無線信號需要輸入的密碼）。

注意事項

如果不確定以上參數(shù)，可通過網(wǎng)線連接到路由器的電腦或者已經(jīng)無線連接好的電腦登錄到路由器的管理界面http://tplogin.cn，點擊 無線設置 查看無線名稱和無線密碼。

步驟二：設置無線終端設備

這一步，我們需要將手機、筆記本、Pad等終端連接到無線路由器，由于不同操作系統(tǒng)的設置方法有所差異，你可以選擇您的操作系統(tǒng)，參考連接Wi-Fi信號的方法。

步驟三：試試無線可以上網(wǎng)了嗎？

無線設備連接到路由器后，就可以上網(wǎng)了。如果連接上無線信號，但是無法上網(wǎng)，請參考：有線能上網(wǎng)，無線連接上無法上網(wǎng)？

三、常見問題解答

1、網(wǎng)線接上了路由器對應指示燈卻不亮怎么辦?

2、登錄不了路由器的管理界面怎么辦？

3、設置好路由器，還是上不了網(wǎng)？

4、搜索不到無線信號怎么辦？

5、搜索到信號但是連接不上怎么辦？

6、連接上無線信號但是上不了網(wǎng)怎么辦（有線可以上網(wǎng)）？

四、其他頁面風格設置方法

尊敬的用戶，我司無線路由器有多種管理界面，本文指導的是當前最廣泛的TP-LINK新界面的設置方法。如果您購買的路由器是傳統(tǒng)界面風格或云路由器的界面，請點擊選擇參考以下風格參考設置方法：
光纖寬帶路由器的設置方法

光纖寬帶（FTTH光纖到戶）就是一根光纖線直接拉到你家里，然后配備一臺光纖貓轉(zhuǎn)換成網(wǎng)線連接路由器或電腦，“光寬帶”可直接為客戶提供100兆甚至更高的上網(wǎng)速率，并且更省成本，還能大大降低故障率。這段時間，襄陽地區(qū)全城光改，特別是電信已覆蓋95%以上的區(qū)域，聯(lián)通光改也正如火如荼地進行著。

因光纖貓和TPlink、FAST、水星等路由器的LAN口地址一樣，都是192.168.1.1，故當線路全部接好后，如果在終端輸入這個地址，則會跳轉(zhuǎn)到光纖貓的登錄界面，這時我們就需要通過更改路由器的LAN口地址來設置無線路由器了。

準備工作：要確認你電腦不用路由器時的上網(wǎng)方式，是撥號連接，還是直接上網(wǎng)。如果是撥號上網(wǎng)，就需要寬帶的賬號和密碼，同時自己準備一個8位數(shù)及以上的無線wifi密碼以備設置用。

第一步，電腦連接路由器的LAN口（隨便插一個孔即可，注意路由器先不要接光纖貓），打開IE或其它瀏覽器，在地址欄輸入192.168,1,1回車，新版路由器要求自己設置一個登錄密碼，那就自己設置一個六位數(shù)密碼，再確認一遍；部分老版路由器要在彈出來的登錄框中輸入路由器的登錄名和密碼（一般默認都是admin）進入之后按下面截圖來設置

◣這里講下上網(wǎng)方式：在電腦直連光纖貓的環(huán)境下，

①如果電腦上網(wǎng)需要點寬帶連接，這里需要選擇PPPOE，然后下面輸入寬帶賬號密碼序號7選中，然后點下面的保存。

②如果電腦上網(wǎng)不需要點寬帶連接，則只用選動態(tài)IP。

下面開始設置無線

這里是無線ID的設置，就是我們用手機或平板搜到的名字。可改可不改。如果不想讓蹭網(wǎng)的人搜到，可以把開啟SSID廣播前面的勾勾去掉，

但SSID號一定要設置一個簡單易輸入的內(nèi)容，方便自己輸進去，千萬別連自己也記不住喲！

選擇加密方式，輸入密碼。

插上貓網(wǎng)口一與路由器WAN口的網(wǎng)線，就可以上網(wǎng)咯！

H3CER3200企業(yè)級寬帶路由器

產(chǎn)品特點：

* 雙WAN口負載均衡

* 專業(yè)的64位網(wǎng)絡處理器

* 高性能，達到百兆線速轉(zhuǎn)發(fā)

高處理性能

ER3200采用64位網(wǎng)絡處理器，同時配合DDRII高速RAM進行高速轉(zhuǎn)發(fā)，可以達到百兆線速轉(zhuǎn)發(fā)。在實際應用中，典型的帶機量為100~200臺。

雙WAN口負載均衡

負載均衡可以讓企業(yè)網(wǎng)用戶根據(jù)線路實際帶寬分配網(wǎng)絡流量，達到充分利用帶寬的目的。華三通信結(jié)合國內(nèi)網(wǎng)絡用戶的使用習慣和特點，有針對性地推出了智能負載均衡和手動負載均衡兩種均衡模式，滿足了雙線路接入用戶對帶寬的靈活應用需求。智能負載均衡根據(jù)用戶實際帶寬比分配實際的網(wǎng)絡流量；手動負載均衡根據(jù)導入的路由表進行轉(zhuǎn)發(fā)；支持策略路由表的導入/導出功能，只需導入合適的路由表即可實現(xiàn)“電信走電信，聯(lián)通走聯(lián)通”的功能。

IPSec VPN

ER3200支持標準的IPSec VPN，用戶可以通過簡單的WEB配置實現(xiàn)點對點之間的安全的VPN連接，最高支持168位的3DES加密；同時H3C結(jié)合國內(nèi)用戶的組網(wǎng)特點在ER3200上同時支持通過域名方式配置IPSec VPN連接和NAT-T的NAT穿越功能。

多局域網(wǎng)功能（VLAN）

ER3200支持多局域網(wǎng)功能，企業(yè)可以方便的劃分局域網(wǎng)為多個網(wǎng)段，降低廣播域和ARP病毒的影響，針對每個局域網(wǎng)可以配置單獨的DHCP Server和防火墻規(guī)則，ER3200最多可同時支持16個內(nèi)部局域網(wǎng)。

ARP病毒雙重防護

ER3200通過IP<->MAC地址綁定功能，固定了網(wǎng)關的ARP列表，可以有效防止ARP欺騙引起的內(nèi)網(wǎng)通訊中斷；此外ER3200毫秒級的免費ARP的定時發(fā)送機制，可以有效地避免局域網(wǎng)PC中毒后引發(fā)的ARP攻擊。

網(wǎng)絡流量限速

BT，迅雷等P2P軟件對網(wǎng)絡帶寬的過度占用會影響到網(wǎng)內(nèi)其他用戶的正常業(yè)務，ER3200通過基于IP或基于NAT表項的網(wǎng)絡流量限速機制可以有效地控制單臺PC的上/下行流量和建立的NAT表項的個數(shù)，限制了P2P軟件對網(wǎng)絡帶寬的過度占用。

業(yè)務控制（QQ/MSN/金融軟件）

QQ/MSN等即時通訊軟件的大量普及，造成員工辦公效率低下，無法集中精力。ER3200獨有的應用控制功能，可以方便的限制內(nèi)網(wǎng)用戶對QQ/MSN等應用的使用，ER3200同時支持對大智慧/分析家/同花順/廣發(fā)至強/光大證券/國元證券等金融軟件的應用控制功能。此外，用戶可以通過對特權用戶組的設置保證關鍵用戶的使用不受影響。

產(chǎn)品規(guī)格：

概述

固定端口

2個10/100Base-TX WAN端口

3個10/100Base-TX LAN端口

1個Console接口

處理器(CPU)

MIPS 64位 網(wǎng)絡處理器

內(nèi)存

DDR II 64MB

FLASH

8MB

指示燈

每端口：Link/Act，Speed

每設備： Power，W1/W2

外形尺寸（長×寬×高）

330(W)×230(D)×44(H) mm

標準的13 英寸機架，1U 高，可上機架

輸入電壓

100～240V AC,50/60Hz

功耗

15W

工作溫度

0℃～40℃

存儲溫度

-10℃～70℃

工作濕度

10%～90%無凝結(jié)

存儲濕度

5%～90%無凝結(jié)

散熱方式

自然散熱

軟件特性

工作模式

主備模式

智能負載均衡

手動負載均衡(電信走電信，聯(lián)通走聯(lián)通)

路由轉(zhuǎn)發(fā)模式

網(wǎng)絡協(xié)議

PPPoE

DHCP 客戶端

DHCP服務器

NAPT

NTP

DDNS(www.3322.org)

防火墻

出站通信策略(源接口/IP/MAC/用戶/目的IP/協(xié)議/端口/時間段)

入站通信策略(源接口/IP/MAC/用戶/目的IP/協(xié)議/端口/時間段)

網(wǎng)絡安全

ARP防攻擊/免費ARP

狀態(tài)數(shù)據(jù)包檢查

防止WAN口的Ping

防止TCP syn掃描

防止Stealth FIN掃描

防止TCP Xmas Tree掃描

防止TCP Null掃描

防止UDP掃描功能

防止Land 攻擊功能

防止Smurf攻擊功能

防止WinNuke攻擊功能

防止Ping of Death攻擊

防止SYN Flood攻擊功能

防止UDP Flood攻擊功能

防止ICMP Flood攻擊功能

防止IP Spoofing功能

防止碎片包攻擊

防止TearDrop攻擊

防止Fraggle攻擊功能

訪問控制

IP<->MAC地址綁定(靜態(tài)ARP)

URL過濾(黑白名單)

MAC地址過濾

QQ/MSN訪問控制

金融軟件控制

大智慧/分析家/同花順/廣發(fā)至強/光大證券/國元證券

QoS

流量統(tǒng)計(基于IP/端口的流量統(tǒng)計)

網(wǎng)絡流量限速(基于IP，上下行流量分別限速)

NAT表項限制

應用通道限制(綠色通道/限制通道)

流量監(jiān)控

基于物理端口的流量統(tǒng)計

基于IP的流量統(tǒng)計，支持自動排序功能

基于IP的NAT鏈接數(shù)統(tǒng)計

路由

靜態(tài)路由

策略路由(基于源IP/目的IP/協(xié)議/端口/出接口/時間段)

系統(tǒng)服務

ALG

端口觸發(fā)

UPnP

虛擬服務器

靜態(tài)NAT(一對一NAT)

DMZ 主機

VPN透傳(PPTP、L2TP、IPSec)

配置管理

基于Web的用戶管理接口(遠程管理/本地管理)

HTTPS遠程管理

命令行CLI

通過HTTP 升級系統(tǒng)軟件

故障診斷

Ping / Tracert

設備自檢

故障信息一鍵導出

認證

CE ClassA

CCC


斐訊HGE318無線寬帶路由器 斐訊HGE318無線寬帶路由器無限wifi穿墻王中繼橋接大功率300M